RINGKASAN HARIAN
Microsoft meluncurkan tema Outlook Klasik untuk pengguna Outlook baru.
Pengarahan hari ini mencakup eksploitasi aktif dari celah keamanan Entra ID dengan tingkat keparahan maksimum, arahan CISA tentang TrueConf Server, dan penyebaran malware baru melalui banner FTP.
5 berita2 menit baca
Eksploitasi aktif terhadap infrastruktur identitas dan komunikasi menjadi prioritas keamanan utama saat ini. Microsoft telah mengatasi kerentanan kritis pada platform Entra ID-nya, sementara CISA telah memerintahkan lembaga federal untuk segera menambal celah yang dieksploitasi secara aktif di TrueConf Server.
Tim keamanan yang mengelola penyedia identitas dan platform komunikasi yang dihosting sendiri harus memprioritaskan perbaikan segera untuk mencegah akses tidak sah dan potensi pergerakan lateral antar jaringan.
Microsoft memperingatkan tentang kerentanan Entra ID dengan tingkat keparahan maksimal yang dieksploitasi dalam serangan.
Microsoft telah menambal kerentanan tingkat keparahan maksimum pada platform manajemen identitas dan akses Entra ID miliknya yang telah menjadi sasaran serangan aktif.
- Mengapa ini penting
- Entra ID membentuk lapisan identitas inti untuk layanan cloud Microsoft; eksploitasi dapat memungkinkan penyerang untuk melewati kontrol akses dan membahayakan lingkungan perusahaan.
CISA memerintahkan pemerintah federal untuk menambal celah keamanan TrueConf Server yang dieksploitasi secara aktif.
Amerika Serikat
- Mengapa ini penting
- Organisasi yang menerapkan infrastruktur konferensi video TrueConf Server yang dihosting sendiri berisiko mengalami peretasan jarak jauh jika celah keamanan ini tetap tidak ditambal.
Peretas menyalahgunakan banner server FTP untuk menyebarkan malware Windows baru.
Pelaku ancaman menyalahgunakan banner FTP untuk menyembunyikan perintah yang menyebarkan dua trojan akses jarak jauh yang sebelumnya tidak terdokumentasi, yaitu E4del dan PINHOLE.
Microsoft meluncurkan tema Outlook Klasik untuk pengguna Outlook baru.
Microsoft telah mulai meluncurkan tema Outlook Klasik untuk pengguna yang mengakses Outlook di web dan Outlook Baru untuk Windows, dengan tujuan menyediakan antarmuka visual yang familiar.
Wazuh dan AI untuk Alur Kerja SOC yang Lebih Baik
Sebuah artikel industri membahas bagaimana Pusat Operasi Keamanan (Security Operations Center) menggunakan integrasi AI dengan platform seperti Wazuh untuk membantu analis dalam korelasi peringatan, penjelasan kontekstual, dan respons insiden.
- Mengapa ini penting
- Tim SOC yang menghadapi volume peringatan tinggi dapat memanfaatkan alur kerja yang dibantu AI bersamaan dengan alat SIEM dan XDR untuk mempercepat analisis ancaman dan penanganan insiden.
Poin-poin utama
- Instansi federal dan administrator perusahaan harus segera menambal celah keamanan TrueConf Server yang dieksploitasi secara aktif.